2026年网络安全专家认证试题库企业信息保护篇.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证试题库：企业信息保护篇

一、单选题（每题2分，共20题）

1.企业信息保护中，以下哪项不属于《网络安全法》明确规定的网络安全义务？

A.建立网络安全管理制度

B.定期进行安全风险评估

C.自动化修复所有系统漏洞

D.对员工进行网络安全意识培训

2.在数据分类分级管理中，企业通常将哪些信息列为“核心数据”？

A.员工基本信息、财务报表

B.核心业务数据、客户敏感信息

C.供应商联系方式、公司公告

D.产品设计图纸、内部邮件

3.以下哪种加密算法在现代企业信息保护中已较少使用？

A.AES-256

B.DES

C.RSA-4096

D.Blowfish

4.企业遭受勒索软件攻击后，以下哪项措施应优先执行？

A.立即支付赎金

B.关闭受感染系统并隔离

C.向媒体公开事件

D.修复系统漏洞但忽略数据恢复

5.《个人信息保护法》规定，企业处理个人信息时需遵循“最小必要原则”，以下哪项做法符合该原则？

A.为推销产品，收集客户全家住址

B.仅收集完成交易所需的必要信息

C.默认勾选用户隐私授权条款

D.将用户数据共享给第三方广告商

6.企业部署防火墙时，以下哪种策略属于“白名单”模式？

A.允许所有流量通过，拒绝已知威胁

B.默认拒绝所有流量，仅放行授权应用

C.